個人情報の取り扱いについて

定義

以下の定義は、本プライバシーポリシーにおける用語の意味を明確にするために記載しています。各用語は文脈に応じて解釈されます。

「個人データ」とは、識別された、または識別可能な自然人に関するあらゆる情報を指します。氏名、メールアドレス、電話番号、支払い情報、プロフィール情報、IPアドレス等が含まれます。

「処理」とは、個人データに対する収集、記録、整理、保存、変更、検索、利用、提供、廃棄などのあらゆる操作を意味します。

「利用者」または「ユーザー」とは、当社のサービスに登録・アクセスする個人を指します。受講希望者、受講者、無料相談の申込者などが含まれます。

「サービス」とは、ZenNowBizが提供するオンラインコース、ワークショップ、コーチング、ニュースレター、サポートサービスおよび関連するウェブ機能を指します。

「クッキー」とは、利用者の端末に保存される小さなデータファイルで、サイト利用情報の分析、設定の保持、利便性向上に使われます。当社は必要に応じてクッキーを利用します。

個人情報の利用目的

収集した個人情報は、明示した目的の範囲内で利用します。新たな目的で利用する場合は事前に通知または同意を得ます。

• コース提供、受講管理、教材配布および進捗管理のため
• 受講申込や決済処理、請求書発行のため
• カスタマーサポート、問い合わせ対応、フォローアップのため
• サービス改善、利便性向上、障害対応のための内部分析
• 利用者に有益と思われる情報やキャンペーンの案内（同意がある場合）
• 法令遵守、権利保護、紛争解決のため
• セキュリティ確保、不正利用の検出と防止のため
• 統計・研究目的での匿名化されたデータ利用（個人を識別できない形での分析）

法的根拠（該当する場合）

個人情報の処理は、利用者の同意、契約の履行、法的義務の遵守、正当なメリットの保護など、該当する法的根拠に基づき行われます。地域の法令に従い適切に判断します。

• 同意に基づく処理：マーケティング配信や特定のデータ処理における明示的な同意
• 契約履行のため：コース提供や決済処理など契約上必要な処理
• 法的義務の履行：税務や会計、法令に基づく保存義務のため
• 正当なメリット：不正防止やサービス改善など、当社や第三者の正当なメリットを目的とする場合（利用者の権利を不当に侵害しない範囲で）

GDPRに関する情報（EU域内の利用者向け）

EU域内の個人に対しては、GDPRに従いデータ保護の権利を尊重します。以下は主な行使可能な権利と手続きの概要です。

• アクセス権：保持する個人データの開示請求ができます。
• 訂正権：不正確なデータの修正を求めることができます。
• 消去権（忘れられる権利）：一定条件下でデータの削除を求めることができます。
• 処理制限および異議申立て：特定の処理を制限または異議を申し立てられます。
• データポータビリティ：機械可読な形式でのデータ受領を求めることができます。
• 苦情申立て：管轄の監督機関（DPA）への苦情申立て権があります。

クッキーに関する方針

当社はウェブサイトの利便性向上と解析のためにクッキーや類似技術を使用します。ブラウザ設定で管理・拒否が可能ですが、一部機能が制限される場合があります。

使用するクッキーには、セッションクッキー（短期的なセッション管理）、パーシステントクッキー（設定の記憶）、解析クッキー（アクセス解析）等があります。

必須クッキー（サイト動作に必要）、機能性クッキー（設定の保持）、解析・パフォーマンスクッキー（利用状況分析）、ターゲティングクッキー（広告最適化、同意が必要）に分類されます。

クッキーの管理はブラウザの設定から行えます。また当社サイト上でクッキー設定の選択が可能な場合は、その指示に従ってください。拒否した場合も基本的な閲覧は可能ですが、機能が制限されることがあります。

詳しいクッキー設定と第三者クッキーの一覧はウェブサイトのクッキーポリシーをご参照ください。

第三者へのデータ共有

当社は業務遂行上必要な範囲で信頼できる第三者とデータを共有することがあります。共有先には適切な契約や技術的保護措置を講じます。

• 決済代行業者（支払い処理のための必要最小限の情報提供）
• メール配信サービス、CRMプロバイダー（同意に基づく配信のため）
• クラウドホスティング事業者、ITサポート業者（システム運用・保守のため）
• 法令に基づく開示要求がある場合の公的機関
• 第三者分析サービス（匿名化・集計されたデータを含む）
• 事業譲渡や合併等の際、必要な範囲での情報引継ぎ（利用者には事前に通知します）

国際的なデータ転送

当社はサービス提供のために国際的にデータを転送することがあります。転送先が同等の保護レベルを有しない場合は、適切な保護措置（標準契約条項等）を講じます。

国際転送時には、標準契約条項、適切な法的契約、暗号化等の技術的・組織的対策を導入し、個人データの安全性を確保します。

データの保存期間

個人情報は、利用目的に応じた期間のみ保持し、目的達成後は安全に廃棄または匿名化します。法令で定められた保存期間がある場合はそれに従います。

アカウント情報は、利用者がアカウントを維持している期間およびサービス提供に必要な期間保持します。退会後は手続きに従い削除または匿名化します。

問い合わせ履歴やサポート履歴は、トラブル対応や品質改善のため一定期間保持し、その後削除します。

アクセスログやシステムログはセキュリティ確保および法令遵守のため一定期間保存し、不要になり次第削除または匿名化します。

削除の要求があった場合、法令や当社の合理的な保存要件に反しない範囲で速やかに対応します。削除不能な場合は理由を説明します。

安全管理措置

当社は個人情報の漏えい、改ざん、紛失を防止するために技術的・組織的な対策を実施しています。アクセス制御、暗号化、社内教育、ログ監視などを継続的に改善します。

• アクセス制御と権限管理：必要最小限の担当者にのみアクセスを許可
• 通信の暗号化：TLS等によるデータ伝送時の保護
• 定期的なセキュリティレビューと社内教育：脆弱性管理と従業員の啓発

利用者の権利とその行使方法

利用者は自身の個人データに関して複数の権利を有し、それらを行使するための問い合わせ窓口を当社は設けています。行使には本人確認をお願いする場合があります。

• 開示の請求：当社が保有する個人データの内容を確認できます。
• 訂正の請求：不正確な情報の修正を求めることができます。
• 削除の請求：法的要件に従い、不要なデータの消去を求めることができます。
• 処理の制限：特定の処理を一時的に停止するよう求めることができます。
• データポータビリティ：構造化された機械可読な形式でデータの提供を求めることができます。
• 異議申し立て：ダイレクトマーケティング等の特定の処理に異議を申し立てることができます。
• 苦情申立て：監督機関への苦情提出に関する案内を受けられます。
• 行使方法：上記の権利を行使する場合は、当社問い合わせ先（住所：〒313-0024 茨城県常陸太田市高貫町1丁目3番地13号、電話：+817059706758）にご連絡ください。本人確認のための情報提供をお願いすることがあります。

データ権利の請求について

ZenNowBizでは、個人情報に関するアクセス、修正、削除などの権利を尊重します。データの公開を求める場合、または処理方法について質問がある場合は、下記の連絡先へご連絡ください。リクエストは業務範囲内で検証し、適切な対応方法をご案内します。

[email protected]

通常、受領後30日以内に初回の対応または進捗のご案内を行います。複雑なケースではさらに追加の期間をいただく場合がありますが、その際は状況を明確に説明します。